red-team operator

Heb jij interesse in het simuleren van geavanceerde cyberaanvallen om de nationale politie en haar partners te helpen hun digitale beveiliging te versterken? Ben jij in staat malware te ontwikkelen, een beveiligde omgeving binnen te dringen en ongezien door het netwerk heen te bewegen? Dan hebben wij een unieke kans voor jou om als Red Team Operator bij ons aan de slag te gaan! Het Red Team van de politie bestaat uit ervaren operators en we zijn opzoek naar een getalenteerde professional met een sterke achtergrond in offensive security om ons team te versterken.

Wat ga je doen?

Als red-team operator ben jij met name bezig met het uitvoeren van geavanceerde aanvalssimulaties en invulling aan het geven aan Purple Team sessies. Je hanteert daarbij verschillende tactieken, technieken en procedures (TTP's) om zo realistisch mogelijk actuele dreigingen na te bootsen. Daarnaast ben je doorlopend bezig met het aanscherpen van je offensieve kennis en het ontwikkelen van nieuwe technieken en tools die we als team tijdens opdrachten kunnen inzetten. Na afloop formuleer en communiceer je concrete adviezen aan de verschillende belanghebbende en ondersteun je bij de implementatie van mitigerende maatregelen.

Waar ga je werken?

Het Kwartier Informatiebeveiliging van de Nationale Politie heeft als doel de weerstand en detectie van de politie tegen cyberdreigingen te verhogen door de organisatie te voorzien van kaders, gerichte informatie over dreigingen en risico’s en tijdige detectie en respons. Het kwartier Informatiebeveiliging is de voorloper van de nog te vormen sector Informatiebeveiliging. Binnen het kwartier vind je, naast Red Teaming & Pentesting, het Security Operations Centre, Threat Intelligence, Risicomanagement en Beleid & Bewustwording. Het kwartier houdt zich bezig met de informatiebeveiliging van alle politieonderdelen. Dit groeiend security team valt onder het Politie Diensten Centrum.

Wie ben jij?

Jij bent een professional en expert op het gebied van cybersecurity. Je volgt de ontwikkelingen rondom nieuwe aanvallen en exploits op de voet en bent in staat die te vertalen naar je werk als operator. Je kunt de impact van je acties vooraf inschatten en een gedegen afweging te maken én bent in staat om werk zowel in teamverband als zelfstandig uit te voeren. Bovendien ben jij een een gepassioneerde collega met kennis en ervaring op het gebied van redteaming. Iemand die het leuk vindt om nieuwe technieken te leren en zich te blijven ontwikkelen.

Verder heb je:

• hbo werk- en denkniveau*, en 2 jaar ervaring met het uitvoeren van offensieve security onderzoeken zoals Red Teaming, Purple Teaming en/of pentesting;
• kennis van verschillende TTP’s uit onder andere de MITRE ATT&CK matrix en de individuele toepassingsgebieden binnen alle stappen van de Unified Kill Chain;
• ervaring met het toepassen van OPSEC best-practices voor het omzeilen van beveiligingsproducten zoals AV’s en EDR’s;
• ervaring met het gebruik van C2 frameworks zoals Cobalt Strike, Stage 1 of Nighthawk;
• meerdere van de volgende certificeringen of aantoonbaar afgeronde trainingen: CRTO, CRTL, OSCP, OSEP, Sektor7 trainingen, SpecterOps trainingen, MalDev Academy, SANS565.

Voldoe je niet aan alle eisen, maar ben je wel enthousiast over de functie? Aarzel dan niet en solliciteer. We zijn erg geïnteresseerd in jouw verhaal en de unieke waarde die je aan ons team kunt toevoegen.

Wat wij bieden

De standplaats is Driebergen-Rijsenburg. Er is ruimte voor 1 fte. Het betreft een functie voor 36 uur per week. Omdat goede mensen belangrijk zijn binnen de politie investeren we in jouw toekomst. We bieden uitgebreide ontwikkelingsmogelijkheden en een aanstelling in tijdelijke dienst voor een proeftijd van een jaar. Bij voldoende functioneren wordt de aanstelling na een jaar omgezet in een vaste aanstelling.

Verder kun je het volgende van ons verwachten:

• een bruto maandsalaris van minimaal € 4.209,- en maximaal € 6.176,- (schaal 11) op basis van een 36-urige werkweek;
• 8% vakantie- en 8,33% eindejaarsuitkering;
• goede pensioenregeling en betaald ouderschapsverlof (meer info over verlof, regelingen en mogelijkheden).

De formele functie binnen het functiegebouw van de politie is bedrijfsvoeringspecialist C, werkterrein informatie- communicatietechnologie.  

Interesse?

Solliciteer uiterlijk 5 augustus 2024 via de sollicitatiebutton.